Компьютерные вирусы, вредоносные программы

Вирус-червь, распространяющийся через Интернет в виде вложений в зараженные электронные письма, а также по IRC-каналам. Является пакетным файлом командного интерпретатора (BAT-файл). Имеет размер 6381 байт.
Инсталляция

После запуска червь копирует свое тело в корневой каталог диска «C:» под именем «amore.bat»:

C:\amore.bat

Для автоматического запуска при каждом последующем старте системы червь добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"WinBatload" = "C:\amore.bat"

А также создает следующий файл:

%WinDir%\vale\zkm.reg

Размножение

Червь использует два способа распространения по сети:

* Распространение через каналы IRC.

Червь проверяет наличие на компьютере каталогов, в которых может быть установлена программа mIRC:

C:\mirc\
C:\mirc32\
C:\progra~1\mirc\
C:\progra~1\mirc32\

Если какой-либо из каталогов существует, червь подменяет находящийся в нем файл «script.ini» файлом с аналогичным именем, который содержит команды для рассылки тела червя всем пользователям в канале IRC.
* Распространение посредством вложения в зараженные электронные письма.

Червь создает следующий файл:

%WinDir%\vale\2.vbs

Данный файл рассылает копию червя всем адресатам из адресной книги почтового клиента Outlook Express.

Зараженные письма имеют следующие характеристики:
Тема письма

Sto male senza di TE

Текст письма

Ti prego dammi una risposta t.v.b. la tua Valentina

Имя файла-вложения

C:\amore.bat

Также червь создает файл:

%WinDir%\vale\amore.vbs

Данный файл также рассылает копию червя всем адресатам из адресной книги Outlook Express. Зараженные с его помощью письма имеют следующие характеристики:
Тема письма

Mi ami ancora ???

Текст письма

Mi perdoni per quello che ti ho fatto ?? Valentina

Имя файла-вложения

C:\amore.bat